Trump autorise les entreprises américaines à lancer des cyberattaques contre les pirates

La décision a été officialisée par un mémo de sécurité nationale signé par Trump mercredi soir. En vertu de cette directive, certaines entreprises américaines collaboreraient avec le ministère de la Justice et le ministère de la Sécurité intérieure pour cibler des groupes de cybercriminels étrangers utilisant des opérations de piratage. Cette approche rapproche les États-Unis des pratiques utilisées par des pays tels que la Chine et la Russie, où les agences de renseignement emploient depuis longtemps des pirates du secteur privé à des fins de sécurité nationale.

La note souligne que ces attaques pourraient servir à la fois à des fonctions de surveillance et opérationnelles, y compris à perturber, manipuler ou détruire les systèmes et réseaux d'information ennemis. Cependant, les détails des entreprises qui participeront restent incertains. La politique marque un écart important par rapport aux stratégies de cybersécurité de plusieurs décennies sous les administrations républicaines et démocratiques, qui mettaient l'accent sur le renforcement des défenses des entreprises plutôt que sur l'autorisation d'opérations cyber offensives.

Les experts avertissent que le fait de permettre aux entités privées de s'engager dans la cyberguerre pourrait conduire à une frontière numérique chaotique, semblable à celle du Far West. Le mémorandum inclut cependant des garanties, exigeant des entreprises participantes qu'elles subissent des procédures de sélection, signent des contrats gouvernementaux avec des pénalités allant jusqu'à 1 million de dollars pour les violations et obtiennent l'approbation du ministère de la Justice et du ministère de la Sécurité intérieure avant de lancer une attaque.

La nouvelle politique soulève des questions sur la surveillance, la responsabilité et l'escalade potentielle des conflits dans le cyberespace. L'administration Trump a fait l'objet d'un examen minutieux de sa gestion des problèmes de cybersécurité, en particulier à la suite de plusieurs violations de données de haut niveau attribuées à des adversaires étrangers.

Les critiques soutiennent que les mesures proposées pourraient brouiller les frontières entre la défense légitime et l'action offensive, augmentant potentiellement le risque de conséquences imprévues. Les partisans, cependant, soutiennent que la décision est nécessaire pour protéger les infrastructures critiques et dissuader les acteurs hostiles opérant au-delà des frontières militaires traditionnelles.

En impliquant des entreprises privées dans l'effort, l'administration vise à tirer parti de leur expertise technique et de leurs ressources pour renforcer les capacités de sécurité nationale. La mise en œuvre de la politique dépendra de l'établissement de lignes directrices et de cadres réglementaires clairs pour assurer le respect des normes juridiques et éthiques. Les responsables ont indiqué que le processus impliquera de vastes consultations avec les leaders de l'industrie et les experts juridiques pour relever les défis potentiels. Au fur et à mesure que le programme se déroulera, il sera crucial de surveiller son impact sur les relations internationales, le comportement des entreprises et la stabilité globale du cyberespace mondial.